#1Outils pour l'analyse des disques durs, SSD et autres supports de stockage pour récupérer les données et les artefacts.
Recommandé par Kitploit

Moteur open source de forensique Windows qui acquiert, analyse et corrèle les artefacts (MFT, USN, Registry, etc.) pour reconstruire des chronologies…
Dissect est un framework et un ensemble d'outils de criminalistique numérique et de réponse aux incidents qui vous permet d'accéder rapidement et…

Récupère les partitions perdues et répare les secteurs de démarrage ; extrait plus de 480 formats de fichiers à partir de disques et de systèmes de…

Cadre de forensique en direct à distance et de réponse aux incidents avec un agent Python pour collecter des données forensiques depuis les…

Bibliothèque et outils pour accéder au format d'image de disque dur virtuel (VHD)

Hands-on DFIR challenges couvrant la forensique numérique, la réponse à incident, l'analyse de malwares et la chasse aux menaces, avec des flags de…

DFIR Analyse de Chronologie pour macOS — Visualiseur basé sur SQLite pour fichiers CSV, TSV, XLSX, EVTX, Plaso, $MFT et $J avec Artefacts IA, Chasse…

Outil d'extraction Windows universel qui détecte les fichiers inconnus et les achemine vers l'extracteur intégré approprié.

Collection d'outils forensiques

Un outil de reconstruction forensique de systèmes de fichiers.

Trouvez et récupérez interactivement les fichiers supprimés ou :point_right: écrasés :point_left: depuis votre terminal.

ltm est un débogueur d'historique machine pour Linux. Il enregistre les métadonnées de processus, fichiers, réseau, mémoire et E/S de bloc via eBPF,…

Bibliothèque et outils pour accéder au format d'image QEMU Copy-On-Write (QCOW)

Outil forensique pour NTFS (analyseur, MFT, BitLocker, fichiers supprimés)

F*ck file system - outil de recherche de fichiers en CLI qui contourne le noyau du système d'exploitation et lit votre disque directement

Analyseur pour $LogFile sur NTFS

Kit de réponse aux incidents basé sur PowerShell qui collecte plus de 25 artefacts médico-légaux (processus, connexions réseau, registre, historique…

Autopsy® est une plateforme de criminalistique numérique et une interface graphique pour The Sleuth Kit® et d'autres outils de criminalistique…